AI 資料基礎設施新創企業 Vast Data 於 23 日正式推出 DataEnclave 機密運算服務，這是一套建立在該公司既有 Vast AI Operating System 之內的新功能，核心目的是解決當前企業部署生成式 AI 時最棘手的「信任死結」：當企業把受法規監管的敏感資料（如病歷、交易紀錄）交給外部 AI 服務運算時，資料等於「裸奔」；而當模型開發商將耗資數億美元訓練的前沿模型權重（weights）部署到用戶端基礎設施時，又面臨智慧財產被竊取的風險。
DataEnclave 的技術核心是整合 Nvidia 的 GPU 機密運算技術，在 CPU 與 GPU 之間建立硬體隔離的「可信執行環境」（TEE），將訪客記憶體、GPU 記憶體以及 GPU 互連通道 NVLink 的傳輸流量全程加密。即使是資料中心的管理員、基礎設施的操作者，或是同一台伺服器上的其他租戶，都無法窺探正在運算中的模型參數或企業資料。
在金鑰管理上，企業與模型開發商各自保留自己的加密金鑰，透過密碼學驗證機制（cryptographic attestation），在硬體、軟體與治理政策通過驗證後，資料才會被解密進入飛地（enclave）運算。更具突破性的是，基礎模型的「基底權重」與企業自行微調的「客製權重」可以在同一個多方飛地中協作，但兩者的所有權與金鑰控制權完全分離。服務將於 2027 年第一季正式出貨，並將免費內建於 AI Operating System，不額外收費。
本事件本質上並非地緣政治或政商角力事件，而是一場圍繞「信任邊界」與「資料主權」的科技典範轉移，因此本節將深入剖析其背後的技術脈絡、產業結構演進與商業模式變革的深層成因。
首先，AI 產業正面臨一道根本性的結構性矛盾：模型訓練成本正在指數級飆升，而模型部署的利潤卻被「資料外洩恐懼」所箝制。Vast Data 共同創辦人 Jeff Denworth 一語道破：「模型權重正迅速成為全球最有價值的智慧財產。」前沿大模型的訓練動輒耗資數千萬至數億美元，一旦權重外洩，不僅前期投資血本無歸，更可能讓競爭對手一夕間複製核心能力。這使得模型開發商陷入「想擴大市場卻不敢交付」的兩難。
其次，企業端同樣存在「資料重力」與「合規地心引力」的拉扯。金融機構、醫療院所、國防情報機關與製藥企業，受制於 GDPR、HIPAA、出口管制法規與各國資料落地（data residency）要求，根本無法將敏感資料上傳到公有雲的通用大模型服務。Denworth 明確點出：「這些客戶被明文規定，不得將特定資料產品傳送到他們想使用的外部服務。」這正是過去兩年企業 AI 採用率停滯不前的根本原因——技術能力到位，但「資料進得去、出不來」的信任機制付之闕如。
從技術演進脈絡來看，機密運算並非全新概念。早在 2015 年 Intel SGX 問世時，此領域便已萌芽，但長期受限於效能損耗過大、開發者體驗破碎、僅覆蓋 CPU 而無法保護 GPU 等致命缺陷。如今 Nvidia H100、H200 等 GPU 內建機密運算能力，終於讓「在 GPU 飛地中解密並運算世界最敏感的資料」成為現實。Vast Data 的戰略意義在於，它把這個過去只存在於研究論文中的能力，封裝成企業可一鍵部署的商業產品。
更深層的衝擊在於商業模式的典範轉移。Vast Data 選擇「不額外收費」的定價策略，揭示了 AI 基礎設施的競爭已從「賣算力、賣授權」轉向「賣信任、賣生態系綁定」。當 Cohere、CrowdStrike、Deepgram、TwelveLabs 等模型與軟體夥伴，以及 Cisco、Supermicro 等硬體夥伴共同站台時，Vast 正在構築一個「無需進入底層基礎設施、即可同時保護雙方智慧財產」的多邊市場，這對長期主導公有雲 AI 服務的產業巨頭，無疑構成了一道全新的護城河。
戰略貿易流向與供應鏈依賴度
HS 8542資料來源：UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 $5,800 億美元 / 年
Vast Data 的 DataEnclave 標誌著 AI 產業從「能不能跑」邁向「敢不敢用」的關鍵轉折。以下預測三種未來情境：
面對 AI 機密運算的典範轉移，相關利害關係人應採取以下戰略行動：
01 起因觸發：Vast Data 整合 Nvidia GPU 機密運算技術，推出 DataEnclave 機密運算服務
02 一階傳導：金融、醫療、國防、製藥等高監管產業重新評估生成式 AI 部署可行性
03 二階擴散：AWS、Azure、Google Cloud 等公有雲加速 TEE 整合，引發產業標準化競爭
04 三階外溢：模型開發商開始提供「機密運算就緒」的權重交付模式，催生權重市集
05 宏觀終局：AI 產業價值鏈從「算力堆疊」轉向「信任密度」，催生千億美元級 AI 信任基礎設施新賽局
因果網路圖譜 1 節點
可拖曳節點 · 點兩下開啟文章